Source:
NICOCTF 2022 Writeup (Winter Camp Final)
Rank7
比赛地址：NSSCTF - NISACTF2022公开通道 (ctfer.vip)
好气呀。。。差一名就能拿到贴纸了
赛事说明：NISACTF新生赛为福建师范大学网络与信息安全协会NISA战队面向本校的一次纳新比赛，比赛旨在选拔出有能力且志同道合的师傅加入战队，同时也是对参与首次NICO（NISA&CodeMonster）冬令营新生的成果检测。 本次比赛为个人赛，包括Web Pwn Misc Reverse Crypto 五个方向，由福建师范大学NISA战队和厦门理工学院CodeMonster战队联合出题。 或是对比赛荣誉的渴望，或是对安全的单纯热爱 NISA战队随时欢迎福建师范大学校内师傅们的加入，期待更多新鲜血液的涌入！ CodeMonster战队随时欢迎厦门理工学院校内师傅们的加入，期待更多新鲜血液的涌入！
NISA战队企鹅交流群：245636057
CodeMonster战队企鹅交流群：1167369880
比赛时间：3月25日19:00 - 3月27日19:00
2022CodeMonster-CTF（CMCTF-4）Misc出题人Writeup
今年校赛Misc出了几题比较好玩的（套）
🎵专辑名称：《ヾ(≧O≦)〃》
🎵风格：Kawaii Bass
🎵简介：一向听惯各种DubStep+Future Bass的我竟然整了首Kawaii Bass。。。
编曲处女作，再接再厉吧
NICOCTF 2022 Writeup (Winter Camp)
Rank
这是什么比赛呢？
怎么说呢，比完赛，我感觉我挺XX的，原本能混到前面的（指排名），赛前没好好看比赛文档，以为靶机只有一台，于是发了疯似地在那靶机里找线索😅，先是注入，再然后数据库里写Shell😅，渗透进去后传了个cmd弹了个CS回来，然后我以为所有的Flag都在那机子里边，在那里边渗透半天，赛后才知道有好几台机子，这里充分说明了有个细心的队友是有多么重要，说出来你可能不信，我们队伍为了上传一个WebShell在那里捣鼓半天，队友没Shell是最好笑的，最后在我硬盘里找了一条上古Shell才写进去
说明
把笔记库中PHP代码审计丢到博客里，如果哪里写的不好/或者是有错误的地方，还请指出。
有关PHP语法的学习（建议参考）：
阅读需知：本文从作者主观意见出发，如有不合适的地方，如：文章内容错误、文章排版混乱、逻辑思维混乱，请第一时间在文章评论区留言。
今天👴来写PHP反序列化漏洞，PHP作为👴认为的（世界上最好的语言），必定存在着世界上最好的漏洞
请注意
这是一篇没有（下）的文章，Q：为什么没有？ A：因为我懒